#5TageGegenDeepfakes: Auftrag von ganz oben? Wenn sich statt der Chefetage ein Deepfake meldet

Typischerweise wird ein CEO-Betrug durch eine Nachricht der vermeintlichen Führungsperson eingeleitet. In der Nachricht wird dem Opfer z. B. eine geplante Unternehmensübernahme vorgespielt. Damit eine rasche Überweisung erfolgt, erzeugen die Betrüger Zeitdruck, z. B. indem die Dringlichkeit rechtlicher Fristen betont wird. Um Gespräche mit Kolleg:innen zu verhindern, wird strikte Vertraulichkeit eingefordert.

Mithilfe von Deepfakes erhält diese Betrugsmasche eine neue Dimension: Betrüger:innen können Stimmen und Gesichter täuschend echt imitieren und so die Autorität und Glaubwürdigkeit ihrer falschen Identität noch überzeugender inszenieren – etwa in einem Video-Call oder Telefonat. Das erhöht das Vertrauen in die Anweisung und damit auch die Bereitschaft zur sofortigen Ausführung.

Ein Mitarbeiter erhält eine E-Mail der Geschäftsführung mit einem Link zu einer kurzfristig anberaumten Video-Konferenz. Das Anliegen klingt wichtig, die Sprache verbindlich:

„Guten Tag, ich wende mich direkt an Sie – wir stehen kurz vor einer wichtigen Übernahme und brauchen Ihre Unterstützung bei der Zahlungsabwicklung. Die Details werden später im Video-Call erläutert, an dem Sie bitte teilnehmen. Behandeln Sie das Projekt streng vertraulich, solange das Geschäft noch nicht unter Dach und Fach ist."

In der Video-Konferenz erscheint die vermeintliche Chef­etage in einer professionellen Besprechungssituation – die Gesichter sind vertraut, die Umgebungen im Hintergrund stimmig und die Tonalität ist bestimmt. Die Führungskraft spricht mit Nachdruck von einer „strategisch wichtigen Übernahme“, nennt konkrete Beträge und weist das Opfer zu einer raschen Überweisung auf ein separates Firmenkonto an – alles in Echtzeit.

Hinter dem Live-Video verbirgt sich allerdings ein mittels KI erzeugter Deepfake. Durch Stimmimitation und die Übertragung von Gesichtern entsteht eine täuschend echte Imitation, die immer weniger als Fälschung erkennbar ist.

Zuvor hatten Kriminelle öffentlich zugängliche Sprachaufnahmen von Herrn Schuhmanns Führungskraft gesammelt, beispielsweise aus Interviews, Podcasts oder Firmenvideos. Solche Quellen sind bei Vorgesetzten besonders leicht auffindbar, da sie häufig in der Öffentlichkeit stehen.

Mit diesen Audiodaten trainierten die Kriminellen ein KI-Modell, das Stimmen täuschend echt imitieren kann. Das Ergebnis war eine künstlich erzeugte Stimme, die für Herrn Schuhmann nicht von der seiner Führungskraft zu unterscheiden war.

Dass Kriminelle inzwischen ganze Videokonferenzen manipulieren können, zeigt ein aufsehenerregender Fall aus Hongkong im Jahr 2024. Ein Mitarbeiter eines internationalen Unternehmens glaubte, an einer virtuellen Besprechung mit seinem Vorgesetzten teilzunehmen. Während des Gesprächs erhielt er die Anweisung, eine hohe Summe zu überweisen. Rund 24 Millionen Euro landeten auf den Konten der Kriminellen, welche die Videokonferenz täuschend echt inszeniert hatten.

Doch nicht immer sind es vermeintliche Vorgesetzte, die in Deepfake-Angriffen nachgeahmt werden. Auch Journalist:innen, Mitarbeitende in Partnerunternehmen und andere unternehmensrelevante Personen können Ziel solcher Manipulationen sein. Fast immer zielen die Kriminellen darauf ab, an Geld oder sensible Unternehmensdaten zu kommen.